VTP协议的配置与分析.doc

VTP协议的配置与分析.docVTP协议的配置与分析梁忠杰(广西教育学院数学与计算机科学系08级计算机A班)摘要:随着计算机网络的不断发展和普及,计算机网络带来了无穷的资源,但随之而来的网络安全问题也显得尤为重要,文章重点介绍VTP协议的配置,通过配置VTP协议,使交换机Z间能够互相传递VLAN信息,实现了VLAN的统一配置和统一管理,从而达到确保网络安全的目的。关键词:VLAN;VTP协议;VTP域;VTP通告;VTP修剪;VTP协议配置1引言:随着信息化的不断扩展,各类网络版应用软件推广应用,计算机网络在提高数据传输效率,实现数据集屮、数据共亨等方面发挥着越來越重要的作用,网络与信息系统建设已逐步成为各项工作的重要基础设施。山为了确保齐项工作的安全高效运行,保证网络信息安全以及网络破件及软件系统的正常顺利运转是基本前提,因此VTP协议的配置就显得尤为重要。VTP协议概述VLAN屮继协议(VTP,VLANTRUNKINGPROTOCOL)是CISCO专用协议,大多数交换机都支持该协议・VTP负责在VTP域内同步VLAN信息,这样就不必在每个交换上配置相同的VLAN信息。VTP还提供一种映射方案,以便通信流能跨越混合介质的骨干。VTP最重要的作用是,将进行变动吋可能会出现的配置不一致性降至最低。VTP也有一些缺点,这些缺点通常都与生成树协议有关。1VTP协议产生的背景:一般来说,在大型企业的局域网屮,交换机的数量非常多,而各个交换机的配置基本相同,因此,企业交换网络的配置和管理过程屮存在非常多的重复性劳动,而且,也会由此产生一些配置错误,使网络出现故障。为了方便配置与管理实现在单个控制点上管理整个网络,cisco公司开发了VTP(VLANTrunkProtocol)虚拟局域网屮继协议,通过使用VTP协议,交换机乞间能够互相传递VLAN信息,实现了VLAN的统一配置和统一管理。2VTP协议的作用VLAN中继协议(VTP)利用第2层中继帧,在一组交换机之间进行VLAN通信。VTP从一个屮心控制点开始,维护整个局域网上VMN的添加、删除和重命名工作,确保配置的一致性。,使用第2层帧,在全网的基础上管理VMN的添加、删除和重命名,以实现VLAN配置的一致性。可以用VTP管理网络屮VLAN1到1005。有了VTP,就可以在一台交换机丄集屮进行配置变更,所作的变更会被自动传播到网络屮所有其他的交换机丄。(前提是在同一个VTP域)为了实现此功能,必须先建立一个VTP管理域,以使它能管理网络上半前的VLAN。在同一管理域屮的交换机共亨它们的VLAN信息,并且,一个交换机只能参加到一个VTP管理域,不同域中的交换机不能共亨VTP信息。,交换机间交换下列信息:。交换机使用配置修正号,来决定当前交换机的内部数据是否应该接受从其他交换机发来的VTP更新信息。如果接收到的VTP更新配置修订号与内部数据库的修订号相同域者比它小,交换机忽略更新。否则,就更新内部数据库,接受更新信息。VTP管理域在安全模式下,必须配置一个在VTP域中所有交换机惟一的口令。VTP的运行特点VTP的运行有如下特点:VTP通过发送到特定MAC地址01-00--的组播VTP消息进行工作。VTP通告只通过中继端口传递。VTP消息通过VLAN1传送.(这就是不能将VLAN1从屮继链路屮去除的原因)在经过了DTP自动协商,启动了屮继之后,VTP信息就可以沿着屮继链路传送。VTP域内的每台交换机都定期在每个屮继端口上发送通告到保留的VTP组播地址,VTP通告可以封装在ISL或者IEEE802。3VTP域VTP域,也称为VLAN管理域,由一个以上共亨VTP域名的相互接连的交换机组成。要使用VTP,就必须为每台交换机指定VTP域名。VTP信息只能在VTP域内保持。,CATALYST交换机处于VTP服务器模式,并且不属于任何管理域,直到交换机通过屮继链路接收了关于一个域的通告,或者在交换机丄配置了一个VLAN管理域,交换机才能在VTP服务器上把创建或者更改VLAN的消息通告给本管理域内的其他交换机。如果在VTP服务器丄进行了VLAN配置变更,所做的修改会传播到VTP域内的所有交换机丄。如果交换机配置为“透明”模式,可以创建或者修改VLAN,但所做的修改貝影响单个的交换机。控制VTP功能的一项关键参数